（现场检查图片）

此次检查工作，从安全管理和安全技术两个层面开展检查评估，重点针对网络安全工作责任落实情况、应急管理机制、网络边界防护、安全审计、恶意代码防范、高危端口、弱口令和宽策略等方面进行，并使用融安网络自主研发的工业安全评估系统，对工业控制系统进行漏洞扫描、资产识别和流量分析，发现工业控制系统可能存在的漏洞、未知资产和异常网络流量行为。

（工业安全评估系统图片）

1. 网络安全责任落实不到位，配套管理制度不完善。

2. 重要生产系统缺乏网络安全应急预案，未开展应急演练工作。

3.弱口令和宽策略现象普遍，未采取安全加固策略。

4. 网络边界防护能力不足，未划分安全域管理。

5.网络内部缺乏安全审计技术措施，未有入侵检测等技术措施。

6.恶意代码防范技术措施缺失，针对USB等接入行为缺乏技术管控。

        7.系统未及时进行补丁更新，存在安全漏洞，缺乏漏洞防护措施。

针对以上存在的安全问题和隐患，融安网络建议，企业单位应从技术和管理两方面入手，制定整体的解决方案，强化工业互联网安全防护新理念，构建工控系统安全防护一体化的纵深防御体系。